Fichier vrt**.tmp réccurent!

Bonsoir, depuis deux jours, l'accès a ma commande regedit a été désactivé par mon administrateur, et le bouton "option des dossiers" du panneau de config a disparu, ceci après l'execution d'un programme par mon fils, depuis j'ai lancé une analyse antivirus et supprimé un bon paquet de truc, mais dans le dossier TEMP de windows, un fichier VRT**.tmp se créer a chaque démarrage et je pense que c'est sa qui est la cause car il est a chaque fois détecté par l'antivirus, de temps en temps c'est VRTA VRTB VRT6....
avez vous une idée? tout les points de restauration antérieur ont été supprimé par cette saloperie!!
bonne soirée!!